平成29年度 秋期 情報セキュリティマネジメント試験 午前 問12
テクノロジ／セキュリティJIS Q 27002:2014（情報セキュリティ管理策の実践のための規範）の“サポートユーティリティ”に関する例示に基づいて，サポートユーティリティと判断されるものはどれか。
出典：平成29年度 秋期 情報セキュリティマネジメント試験 午前 問12
- アサーバ室の空調
- イサーバの保守契約
- ウ特権管理プログラム
- エネットワーク管理者
正解：ア
解説
JIS Q 27002:2014では、サポートユーティリティとは、電力供給、通信、給水、ガス、下水、換気、空調など、情報処理設備の運用を支える基盤的な設備を指します。
選択肢ごとの解説
- ア正しい。サーバ室の空調は、情報処理設備を支えるサポートユーティリティの例です。
- イ誤り。サーバの保守契約は、設備の維持管理に関する契約であり、サポートユーティリティ（電力・空調等の基盤設備）には該当しません。
- ウ誤り。特権管理プログラムは、アクセス制御に関するソフトウェアであり、サポートユーティリティには該当しません。
- エ誤り。ネットワーク管理者は人的資源であり、サポートユーティリティ（基盤設備）には該当しません。